2025中國互聯網產業年會丨《中國互聯網產業綠色算力發展倡議》正式發布
2025-02-07
美創用戶專訪 | 精細化管理:醫療行業數據分類分級的策略與實踐
2025-01-10
容災演練雙月報|美創助力某特大型通信基礎設施央企順利完成多個核心系統異地容災演練
2025-01-10
國家級|美創、徐醫附院共建項目入選工信部《2024年網絡安全技術應用典型案例擬支持項目名單》
2024-12-20
全球數據跨境流動合作倡議
2024-11-22
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務數據作為新型生產要素,正深刻影響著國家經濟社會的發展。數據安全保障能力是國家競爭力的直接體現,數據安全是國家安全的重要方面,也是促進數字經濟健康發展、提升國家治理能力的重要議題。
為落實數據安全保護要求,把握合規底線,做好數據安全保護工作,中共佛山市委網信辦“網信大講壇”邀請美創科技開展數據安全培訓,美創數據安全合規專家王澤以《數據安全領域法律法規及合規安全能力強化賦能》進行線上培訓分享。
此次課程重點包括對數據安全相關的法律法規,以及合規驅動的數據安全能力建設。
一、 數據安全領域重要法律法規與政策解讀
授課中,王澤對《“十四五”數字經濟發展規劃》、《數據安全法》、《個人信息保護法》、《網絡數據安全管理條例(征求意見稿)》、《關鍵信息基礎設施保護條例》等綱要文件與法律法規進行詳細解讀,重點分析數字經濟時代數據安全發展方向、數據安全與隱私保護合規要點。
《“十四五”數字經濟發展規劃》是我國數字經濟領域首部國家級專項規劃,開篇指導思想部分明確提出“統籌發展和安全”,強化數字經濟安全體系是八方面重點任務之一。
課程中,王澤對《“十四五”數字經濟發展規劃》中數字經濟的內涵、規劃總體目標、八方面重點任務一一介紹,并表示,數據安全是數字經濟發展的壓艙石,《規劃》第九章要求著力強化數字經濟安全體系,提升數據安全保障水平,數據安全保障工作應從體系、制度、管理、防范、監管五個方面深入推進。
過去一年,我國在數據安全領域立法工作也在加速推進,數據安全法律框架初步形成,日臻完善。《數據安全法》、《個人信息保護法》、《關鍵信息基礎設施安全保護條例》、《網絡數據安全管理條例(征求意見稿)》等相繼發布,網信、工信、公安等傳統涉網絡安全管理部門依職責率先推動配套立法,落實頂層法律中的數據安全管理規定。上海、深圳、海南等多省市已制定本地區數據發展條例,探索數據要素流動共享安全規則。課程培訓中,王澤對數據安全各項法律條款核心內容、要點進行詳細分析。
圖:《個人信息保護法》核心要點解讀
圖:《數據安全法》核心要點解讀
圖:《網絡數據安全管理條例(征求意見稿)》核心要點解讀
圖:《關鍵信息基礎設施保護條例》核心要點解讀
二、 合規驅動的數據安全防御思考
當前,我國數據安全面臨:數據流動加劇數據安全風險、數據安全體系尚未健全、個人信息非法買賣問題嚴峻、數據安全專業人才短缺等現狀問題。在數字時代下,強化數據安全保障,培訓中,王澤對數據安全未來發展重點進行分享:
l 以數據為中心,充分認識數據流動中的安全防護
數據只有在流動中才能創造價值,數據安全建設的目的并非建立圍欄把數據‘圍’起來,嚴防死守,而是要更好地促進數據流動與共享。然而隨著數據大規模流通使用顯著增加數據觸點和暴露面,數據泄露、濫用、壟斷等問題日益凸顯,應通過脫敏、加密、水印溯源等技術手段,加強數據流動中的安全防護,包括在數據流動之前掌控數據;在數據流動失去控制之前,控制流動路線。當數據流動失去控制之后,至少要求完成流動溯源或實現流動限制。
l 以數據安全治理為前提,完善數據安全建設體系:
體系化的數據安全建設需從組織建設、制度流程、技術工具和人員能力四方面著手,依據政策法律法規,建立數據安全組織保障、數據安全制度流程規范;采用數據源驗證、傳輸加密、加密存儲、隱私保護、數據防泄漏、監管審計、追蹤溯源、數據銷毀建立覆蓋數據采集、傳輸、存儲、處理、共享、銷毀全生命周期的數據安全防護體系;從全局視角提升對數據安全威脅的發現識別、理解、分析和響應能力,實現數據安全常態化運營。
l 完善安全管理框架,釋放數據交易安全能力
圍繞重要數據、個人信息和數據跨境交易,從合規要求、地方法規、治理、監督、流通環節、基礎能力及技術保障等方面綜合考量,建立健全數據要素流通中的合規管理和安全治理框架,抵御數據要素流通中面對所有風險。包括:基于政策法律法規標準,建立健全數據交易安全規范體系;進行數據梳理與分類分級,構建確保數據要素有序流通的基礎能力;建立統一的交易數據中轉平臺,規范數據供需雙方場外交易行為;從技術層面、管理層面、流程層面、措施層面,健全交易數據安全技術保障能力;通過數據安全監督審核流程和常態化的數據安全檢查,健全數據交易合規監督體系并落實責任。